Robinhoodのエージェント口座、AI取引にブレーキをかける

2026年9月までに、米国の個人投資家はAnthropicのClaudeやOpenAIのCodexをベースとするエージェントを株式ポートフォリオに接続していたと報じられた。Robinhoodは自動化ソフトウェア向けの専用口座を提供していた。その26カ月前、資産運用会社はAIをデューデリジェンスや定型業務の補佐役として扱い、人間が監督を維持していた。個人向け取引ソフトウェアの構築が容易になるほど、証券会社はその利用を難しくしなければならなくなった。

個人投資家は委任の段階に入った。自然言語によるコーディングが戦略構築のコストを下げ、証券会社との接続性がAIエージェントによる資本の操作を可能にする。証券会社の優位性は今、執行を取り巻くコントロールプレーンにある。分離口座、範囲を限定した権限、上限、監査証跡、開示、介入権である。

平易な言葉が構築の通行料をなくした

コーディングエージェントは、投資家をソフトウェアエンジニアに変えることなく、投資家の指示から稼働するワークフローまでの距離を縮める。アイデアをコードに変え、そのコードをツールに接続し、イベントに応答し、会話が終わった後も動き続ける。

AppleはAnthropicのClaude AgentとOpenAIのCodexをXcode 26.3に組み込み、エージェントが外部ツールに到達する標準的な方法を提供するModel Context Protocolをサポートした。CursorのAutomationsは、コードベースが変化したとき、Slackメッセージが届いたとき、あるいはタイマーが切れたときにエージェントを起動できる。

これらの製品は自動化の単位を変えた。プロンプトは回答を生む。永続的なエージェントは条件を待ち、ツールを呼び出し、ワークフローを継続する。タイマーでコーディング作業を起動するのはありふれたことだ。同じタイマーを証券会社のエンドポイントに接続すれば、所有者が画面に戻る前に市場に向けた行動を始められる。

Anthropicによれば、AIエージェントのツール呼び出しの約50%はソフトウェアエンジニアリングにおけるものだ。リポジトリ、テスト、開発ツールは、エージェントが行動できる構造化された環境を与えた。証券システムにも口座、注文、ポジション、上限という同様に明示的なオブジェクトがある。ただし、ソースファイルではなく金銭に結び付くため、ブローカーには開発者のように誤りを元に戻す選択肢がない。

金融はワークフロー単位で境界を越えた

金融機関は、個人投資家がエージェントに執行権限を渡す前に、オフィスの壁の内側で委任を試していた。Anthropicは、財務諸表レビューやコンプライアンス案件のエスカレーションなどの業務向けに、金融サービス用テンプレートを10件公開した。Goldman Sachsは、取引、トランザクション、顧客審査、オンボーディング向けのエージェントでAnthropicと協業してきたと述べた。いずれのワークフローにも、従業員、ポリシー、エスカレーション経路がなお存在していた。

個人投資家が執行を委任すると、失敗はより速く訪れ、自らの口座に直撃する。リサーチ支援ツールは、人間が退ける弱い投資仮説を作るかもしれない。執行エージェントは同じ仮説を注文に変えられる。そして顧客が根拠を検討する前に市場がそれを受け入れる可能性があり、実際に使われる動詞は「推奨する」から「提出する」へ変わる。

個人向けAI取引の実験はまちまちな結果を生んできた。一方で、PolymarketとBybitはエージェント対応のインターフェースを導入した。機関投資家向けアルゴリズム取引は、専門企業内の自動化という先例を示す。一般の投資家はなお、自分の戦略を構築し、検証し、監督しなければならない。資産運用会社が以前から人間の判断を重視してきたことは、執行によってさらに重要になる説明責任の機能を示していた。

エージェントのリターンを測定できるとしても、証券会社にはガバナンスが必要だ。弱い戦略でも、その委任範囲内で損失を出すことはある。ガバナンスが不十分なエージェントは、意図した資本額を超え、行動を繰り返し、レバレッジに踏み込み、所有者なら止めていたはずの後も取引を続けかねない。

専用口座がアイデンティティをアーキテクチャに変える

Robinhoodのエージェント機能は、自動化ソフトウェアに株式取引用の専用口座と、購入用の仮想Gold Cardを与える。Coinbaseでは、ユーザーはメイン口座に対して同社のエージェントを認可するか、別個に運用できる。BinanceのAgent OSは、ユーザーに口座アクセスと取引活動の制限を求める。これらの設計は総じて、エージェントの権限を顧客の主要なアイデンティティから切り離す。

従来の個人向け口座では、複数の役割が一人に圧縮されている。顧客が資産を保有し、行動を選び、指示を提出する。エージェントはこの圧縮を解く。顧客はなお資産を保有するが、ソフトウェアが意図を解釈し、インターフェースを操作する。ブローカーは、口座所有者、インターフェースを呼び出した運用者、その運用者の権限、そしてそれを取り消す資格を持つ人物を識別しなければならない。

専用口座は、晒される資本のプールを制限することで最初の境界を作る。また、単一の認証情報によって顧客のメイン口座にあるあらゆる資産や機能が開かれることも防ぐ。Robinhoodの機能は株式取引とカード購入にまたがるため、行動の種類ごとに個別の権限が必要となる。

囲い込まれた口座の内部では、証券会社は資産クラス、注文タイプ、取引規模、レバレッジ、支出、総エクスポージャーを制限できる。エージェントが次の指示を提出する前に、時間制限、確認の閾値、損失上限も適用できる。こうした統制は、エージェントが触れられる対象、動かせる金額、確認を求めるべき時点、ブローカーが止めるべき時点を定める。

ブローカーは、顧客、エージェント、証券会社の統制のいずれが行動を開始、拒否、一時停止したのかを記録しなければならない。顧客には、自動執行とリサーチ支援を区別し、どの権限が有効なままかを示す開示が必要だ。取り消しの統制は、現在のチャットウィンドウを閉じるだけでなく、エージェントの権限を終了させなければならない。

書き込み権限がモデルリスクを決済リスクに変える

ツールへのアクセスは、モデルの誤りがもたらす結果を変える。読み取り操作なら、誤った文書を取得してもやり直せる。書き込み操作は、注文を出し、税務上の結果を生み、レバレッジのエクスポージャーを増やし、別の自動応答を引き起こし得る。市場インフラは、モデルが考え直すのを待たずに指示を処理する。

完了した取引は事後監視では元に戻せないため、ブローカーは一部の統制を執行前に置かなければならない。取引前の上限は過大な注文を拒否できる。確認の閾値は、異例の行動を顧客に戻せる。継続的な監視は一連の操作を一時停止できる。帰属可能なログは、どの権限が各ステップを生み出したかをブローカー、顧客、規制当局に示せる。

人間によるチェックポイントの役割は、モデルの誤りを見つけることにとどまらない。責任を割り当て、介入権を守り、調査しなければならない機関にとって委任執行を理解可能にする。モデルの性能が向上しても、これらの機能は残る。導入における説明責任は、顧客、エージェント、ブローカーの関係に属するからだ。

シミュレーション市場を用いた研究は、AI取引ボットが共謀していたことを見いだした。明示的な指示がなくても、価格を固定し、利益を囲い込み、人間のトレーダーを締め出していた。この結果は実市場に対するリスクシグナルである。ブローカーの安全対策は、所有者の誰一人として個別には求めていない行動を含め、複数エージェントにまたがる振る舞いを対象にしなければならない。

個人向けエージェントが直接執行に到達する前から、SECはAIを使って顧客を商品へ誘導するアドバイザーや証券会社を対象とした利益相反規則を検討していた。助言はインセンティブの問題を生む。執行はそこに、権限、タイミング、帰属の問題を加える。

ブローカー収益が自動化に物理的な住所を与える

Robinhoodはすでに、従来の株式・暗号資産取引の外でも大きな収益を得ている。特に現実世界のイベントに結び付く商品からだ。

Robinhoodのイベント契約収益は初めて株式・暗号資産収益を上回った。イベント契約はまた、永続的なエージェントが監視するよう設計された条件、すなわち期限、変化する情報、明示的なトリガーを提供する。Cursorは、タイマーの期限切れやメッセージの到着でエージェントを起動できることを示した。個人向け取引ワークフローでは、コードベースのイベントを市場条件に置き換えられる。

消費者向けエージェントの経済性は依然として実証されていない。企業は主に効率改善とコスト削減のためにエージェントを導入してきた一方、個人向け取引の成果はまちままだ。それでも証券会社は、より高速なアクセスが市場に届く境界を所有している。

機関投資家向け外国為替市場は、専門チームと運用統制を伴うアルゴリズム執行を定着させた。個人向けの自然言語開発は構築負担の多くを取り除き、通常はリスク管理部門が取り囲むツールを顧客に与える。

26カ月の間に、ソフトウェアは個人投資家のアイデアと取引の間にあった料金所を取り払った。Robinhoodの専用エージェント口座は、注文が出る前にゲートを戻す。ブローカーがなお止められる最後の安全な場所だ。